Правительство Узбекистана утвердило перечень иностранных государств, обеспечивающих равноценную защиту персональных данных. Опубликовано соответствующее постановление, сообщает Norma.
В утвержденный список вошли 49 государств.
Документ определяет новые правила трансграничной передачи персональных данных.
Согласно постановлению:
- персональные данные могут автоматически передаваться в страны, включенные в утвержденный перечень, через информационные системы, созданные на основе международных соглашений, без получения дополнительных разрешений и без уведомления уполномоченного государственного органа, при условии соблюдения мер по предотвращению несанкционированного распространения информации;
- передача персональных данных в государства, не включенные в перечень, допускается только при соблюдении оператором и владельцем базы данных правовых, организационных и технических требований, установленных уполномоченным органом;
- в случае выявления утечки персональных данных при их трансграничной передаче оператор обязан в течение 24 часов уведомить уполномоченный государственный орган, а в течение 72 часов предоставить подробную информацию о причинах инцидента и принятых мерах по его устранению.
Уполномоченным государственным органом в сфере защиты персональных данных определен Государственный центр персонализации.
Кроме того, в течение ближайших трех месяцев планируется присоединение Узбекистана к Конвенции о защите физических лиц при автоматизированной обработке персональных данных, а также проведение работы по включению страны в перечни государств, признающих адекватный уровень защиты персональных данных.
Напомним, в марте 2026 года в Узбекистане были приняты изменения в закон «О персональных данных», смягчившие требования к трансграничной обработке информации. Эти поправки, в частности, создают правовую основу для выхода на рынок страны международных платежных сервисов Apple Pay, Google Pay и PayPal.
